ENGLISH VERSION PRIVACY POLICY
Personal data processing and protection Website and related Mozex services

This Privacy Policy (the Policy) explains how personal data are processed in connection with https://mozex.net, its forms, account facilities and related Mozex services (the Website). The controller is GPT FINANCE PAYMENT SERVICES PROVIDER EST., TRN: 104218485100001 (the Company). Contact and address details appear in section 9.
1. DEFINITIONS 1.1. Website Administration means the Company's authorised personnel who organise or carry out personal data processing on its behalf. The Company determines the purposes and means of processing for which it acts as controller.
1.2. Personal Data means information relating to an identified or identifiable natural person (the Data Subject), including information permitting identification directly or in combination with other information.
1.3. Processing means any operation performed on personal data, with or without automated means, including collection, recording, organisation, storage, updating, retrieval, use, transmission, provision of access, anonymisation, restriction, deletion and destruction.
1.4. Confidentiality means the obligation of persons with access to personal data to prevent unauthorised disclosure and to process data only with consent or another lawful basis. User means a natural person accessing the Website, submitting an inquiry or using its services, including a representative of a merchant.
1.5. Cookies are small data files stored on a User's device and read by a website to support functions or recognise a browser. Similar technologies include pixels and local storage. An IP address is a network address assigned to a device or connection using the Internet Protocol.
2. GENERAL PROVISIONS AND APPLICABLE LAW
2.1. This Policy provides information about processing. Visiting or continuing to use the Website does not by itself constitute consent to processing that requires consent. Where consent is required, it must be obtained separately through a clear affirmative action and may be withdrawn as described in section 6.
2.2. Users may decline optional data collection, advertising or marketing. If information objectively necessary to respond to a request, conclude or perform a contract, or comply with law is not provided, the relevant service may be unavailable; the Company shall explain the relevant requirement when collecting that information.
2.3. The Policy applies to the Website and processing described here. Linked third-party websites have their own policies. The Company does not control independent third parties' processing, but remains responsible for its own disclosures and for obligations relating to providers acting on its behalf.
2.4. Processing is governed by applicable federal laws of the United Arab Emirates and laws of the Emirate of Dubai, including Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data where it applies. Special rules governing banking and credit data apply where relevant. Applicable international treaties and mandatory requirements of other jurisdictions remain effective where legally applicable.
2.5. For its Website inquiries, business contacts and own compliance obligations, the Company acts as controller. Where it processes a merchant's customer data solely on that merchant's documented instructions, it acts as processor under the relevant agreement. The merchant determines its own purposes and must provide an appropriate privacy notice. The Company acts as a separate controller for processing it independently determines to meet its own legal obligations.

3. PERSONAL DATA COVERED BY THE POLICY
3.1. The Company protects personal data supplied through registration, contact and service-request forms, correspondence and other agreed channels. Depending on the form or service, these may include surname, first name and patronymic where applicable; contact telephone number; email address; preferred communication channel; and information voluntarily provided in an inquiry.
3.2. When necessary for onboarding or payment services, the Company may also process information about the merchant's representatives and beneficial owners, their authority and identification, account and settlement details, orders, transactions, refunds, disputes and payment confirmations. The specific information requested must be relevant to the service or a legal requirement. The Website's general contact forms are not intended for card security codes, passwords or unnecessary identity-document copies.
3.3. Technical data may be transmitted when the Website is accessed: IP address; cookies and similar identifiers; browser and operating-system information; access time; the requested page; the referring page; and, where the relevant feature is enabled lawfully, information about an advertising block or interaction. IP addresses may be used to derive an approximate location for security and fraud prevention; this is distinct from precise device geolocation.
3.4. Necessary cookies support functions such as sessions, authentication and security. Optional analytics, advertising cookies and pixels, if used, must be subject to the choices and consent required by applicable law. A description in this Policy does not itself activate these technologies or constitute consent to them.
3.5. Users may manage cookies through the Website's available privacy controls or browser settings. Disabling necessary cookies may prevent sign-in or other functions. Where optional technologies are used, information on their purposes, providers and duration must be supplied through the relevant notice or settings before consent is requested.
3.6. Data are obtained from Users, their devices and, where necessary for the Services, merchants, banks or other payment participants with a lawful basis for disclosure. The Company seeks to maintain accuracy and may request verification where proportionate and necessary. Other personal information received is subject to the same protection and must not be used for an incompatible purpose without a lawful basis.

4. PURPOSES AND LEGAL BASES
4.1. The Company may process personal data for the following purposes, using consent or a statutory exception permitting processing without consent, as applicable to the particular operation:
4.1.1. Identifying a User, responding to an inquiry or request for a remote consultation, and taking steps requested by that person before entering a contract. Processing is based on the relevant contractual or pre-contractual ground where available, or consent where required.
4.1.2. Maintaining contact, providing service notifications, handling applications and support requests, enabling access to an account, processing payments and confirmations, and administering refunds or disputes. The applicable basis is performance of the relevant contract, a legal obligation or another specific ground permitted by law; consent is obtained where required.
4.1.3. Protecting the Website and payment services, preventing fraud, checking the accuracy and completeness of information, and complying with applicable identification, financial-crime prevention, accounting and regulatory requirements. Processing must be necessary and based on the relevant legal obligation or other statutory ground; a security purpose alone does not permit unlimited collection.
4.1.4. Sending service updates of a promotional nature, special offers, pricing information, newsletters or partner offers, and conducting advertising, only with the consent required by applicable law. Users may unsubscribe through the message's available option or by contacting info@mozex.net. Refusal does not prevent receipt of necessary non-promotional service messages. 4.1.5. Providing access to a partner's products or services at the User's request, using the applicable contractual basis or consent and disclosing only necessary information. Independent partners must provide their own privacy information. The mere presence of a partner link is not consent to disclosure of personal data.
4.1.6. Analysing Website use and improving its functions, where the relevant tools are used lawfully and with any required consent; and establishing, exercising or defending legal claims where permitted by law.

5. PROCESSING, RETENTION, SHARING AND SECURITY
5.1. Data may be processed by automated systems and by authorised personnel where needed. The Company shall collect only information relevant and proportionate to the stated purposes, limit access and retain identifiable data only for as long as necessary for those purposes or required by law. This Policy does not authorise indefinite storage.
5.2. Inquiry and contact data are retained as needed to handle the request and necessary follow-up. Account and contractual data are retained for the service relationship and applicable legal, accounting or claim-related periods. Marketing data are used until consent is withdrawn or the relevant purpose ends; a minimal suppression record may be retained where lawfully necessary to honour the opt-out. Technical logs are retained only for necessary operational and security purposes, and cookie durations are disclosed in the applicable cookie information.
5.3. Where the Company's payment-services agreement applies, payment-related data and records are retained for five years after completion of the relevant transaction or termination of the relationship, whichever is later, where necessary and lawful for compliance, accounting or claims. A different mandatory period takes priority. This rule does not impose a five-year period on every Website visitor's data. At the end of an applicable period, data shall be deleted or irreversibly anonymised unless continued retention is legally justified; access to retained records shall be restricted.
5.4. Necessary information may be shared with authorised personnel; hosting, communications, support and technical providers acting under appropriate safeguards; acquiring banks, Payment Schemes and payment participants required for the selected service; professional advisers; and competent authorities where disclosure is legally required or permitted on a specific basis. Independent recipients are responsible for their own processing. The Company does not sell personal data or make them publicly available for unrelated purposes.
5.5. Providers processing data on the Company's behalf must be subject to appropriate instructions, confidentiality and security duties. Disclosure must be limited to what is necessary. Transfers to public authorities must follow the applicable lawful request or reporting procedure; the Company does not provide unrestricted access merely because an authority requests information.
5.6. Where processing involves transfer outside the UAE, the Company must comply with the applicable cross-border transfer requirements, including Articles 22 and 23 of Federal Decree-Law No. 45 of 2021 where applicable, relevant safeguards and sector-specific restrictions. Depending on the circumstances, a lawful mechanism may include an approved level of protection, an applicable international arrangement, contractual safeguards or another legally permitted ground. Consent is requested where necessary; this Policy is not blanket consent to transfers to any country. Users may request information about relevant destinations and safeguards at info@mozex.net.
5.7. The Company shall use appropriate organisational and technical measures against unauthorised or accidental access, loss, alteration, destruction and disclosure, including access restrictions, confidentiality duties, secure transmission and other measures proportionate to the risk. Applicable PCI DSS requirements govern payment-card data handling. Such safeguards reduce risk but do not constitute a guarantee that no security incident can occur.
5.8. If a personal data breach occurs, the Company shall investigate, contain it and take appropriate remedial measures. Notifications to affected persons, merchants and competent authorities shall be made in the circumstances and within the periods required by applicable law, taking account of the Company's role. The Company shall cooperate in reducing adverse consequences.

6. RIGHTS AND OBLIGATIONS
6.1. Users should provide accurate information necessary for the requested service, notify the Company of relevant changes and protect their credentials. A person providing someone else's personal data must have a lawful basis to do so and supply any required notice. Users should not send unnecessary sensitive information through general contact channels.
6.2. The Company shall use data only for lawful, disclosed purposes; protect confidentiality; restrict unauthorised disclosure; maintain appropriate security; and investigate justified concerns about accuracy or unlawful processing. Where required by law, relevant processing shall be restricted while such concerns are checked.
6.3. Subject to applicable law and its exceptions, a Data Subject may request information about processing and access to their data; correction or completion; deletion; restriction or cessation of processing; portability where applicable; and objection to relevant processing, including direct marketing. Rights concerning decisions based solely on automated processing, including review or human intervention where required, may also be exercised where applicable. This statement does not assert that such decisions are used for every User.
6.4. Where processing is based on consent, consent may be withdrawn at any time by contacting info@mozex.net or using the available relevant control. Withdrawal does not invalidate earlier lawful processing and does not require deletion of records that must be retained on a separate lawful basis. The Company shall explain any applicable limitation.
6.5. Requests may be sent to info@mozex.net or the postal address in section 9 with sufficient information to identify the request and the relevant relationship. The Company may seek proportionate identity or authority verification, without collecting excessive information, and shall respond within the applicable statutory period. If a request cannot be granted in full, the Company shall explain the lawful reason and available avenues of complaint where required.
6.6. Where the Company processes data only for a merchant, it shall assist that merchant in responding to requests and may refer the request to it as appropriate. Data Subjects retain the right to complain to the competent data-protection or sectoral authority, including the UAE Data Office where it has jurisdiction, and to seek judicial protection under applicable law.

7. LIABILITY
7.1. The Company is liable for unlawful processing or failure to meet its duties in accordance with applicable UAE law and other mandatory rules that apply. This Policy does not exclude liability or remedies that cannot lawfully be excluded.
7.2. Lawful disclosure with valid consent or another legal basis does not by itself constitute a confidentiality breach. Information being publicly available or having been received from a third party does not automatically remove its status as personal data or excuse unlawful processing. Responsibility for a particular incident is assessed under applicable law and the facts of that incident.

8. COMPLAINTS AND DISPUTES
8.1. A User may send a written complaint to the Company seeking voluntary resolution. The Company shall communicate the outcome within 30 calendar days of receipt, unless a shorter mandatory period applies. This complaint procedure does not delay a data-subject request subject to a shorter statutory deadline.
8.2. If no agreement is reached, disputes may be submitted to the competent courts of Dubai, UAE, subject to mandatory jurisdiction rules and rights available under applicable law. Nothing in this Policy prevents a complaint to a competent authority, urgent protective measures or a timely court filing. A prior complaint to the Company is not a waiver or restriction of these mandatory rights.
8.3. The law specified in clause 2.4 governs this Policy. Applicable mandatory protections and international treaties remain effective; a general reference to international principles does not replace national personal-data protection obligations.

9. CHANGES AND CONTACT DETAILS
9.1. The Company may update this Policy to reflect changes in its processing or legal requirements. The current version is published at https://mozex.net/policy and takes effect on publication unless a later date is stated. Material changes shall be communicated in an appropriate manner and any new consent required by law must be obtained before the relevant processing begins. Publication cannot retrospectively authorise unlawful processing. 9.2. The English and Russian versions express the same policy and shall be interpreted consistently. Neither is given priority. Both sets of identifying details refer to the same Company. Questions, requests and complaints concerning personal data may be sent using the following details:

GPT FINANCE PAYMENT SERVICES PROVIDER EST.
TRN: 104218485100001
Address: Ontario Tower, Business Bay, C1804-99, Dubai, UAE.
Email: info@mozex.net
Telephone: +971 54 377 1313
Website: https://mozex.net
Privacy Policy: https://mozex.net/policy

Русская версия

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Обработка и защита персональных данных
Сайт и связанные сервисы Mozex

Настоящая Политика конфиденциальности (Политика) объясняет порядок обработки персональных данных при использовании https://mozex.net, его форм, личного кабинета и связанных сервисов Mozex (Сайт). Оператором является Джи ПИ ТИ Финанс - Пэймент Сервисес Провайдер Эст., ИНН 9909643654 (Компания). Контактные сведения и адрес указаны в разделе 9.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Администрация Сайта - уполномоченные сотрудники Компании, которые организуют или осуществляют обработку персональных данных от ее имени. Компания определяет цели и средства обработки, в отношении которой она выступает оператором.
1.2. Персональные данные - сведения об определенном или определяемом физическом лице (субъекте персональных данных), включая сведения, позволяющие установить личность прямо или в совокупности с другой информацией.
1.3. Обработка - любое действие с персональными данными с использованием автоматизации или без нее, включая сбор, запись, систематизацию, хранение, обновление, извлечение, использование, передачу, предоставление доступа, обезличивание, ограничение, удаление и уничтожение.
1.4. Конфиденциальность - обязанность лиц, имеющих доступ к персональным данным, не допускать неправомерного раскрытия и обрабатывать данные только при наличии согласия или иного законного основания. Пользователь - физическое лицо, посещающее Сайт, направляющее обращение или использующее его сервисы, включая представителя торговой организации.
1.5. Cookies - небольшие файлы данных, сохраняемые на устройстве Пользователя и считываемые сайтом для работы функций или распознавания браузера. Аналогичные технологии включают пиксели и локальное хранилище. IP-адрес - сетевой адрес, присвоенный устройству или соединению, использующему интернет-протокол.

2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРИМЕНИМОЕ ПРАВО
2.1. Политика информирует об обработке данных. Посещение или продолжение использования Сайта само по себе не означает согласия на обработку, для которой требуется согласие. Когда согласие необходимо, оно получается отдельно посредством ясного подтверждающего действия и может быть отозвано в порядке раздела 6.
2.2. Пользователь вправе отказаться от необязательного сбора данных, рекламы и маркетинговых сообщений. Если не предоставлены сведения, объективно необходимые для ответа на обращение, заключения или исполнения договора либо соблюдения закона, соответствующая услуга может быть недоступна; при сборе Компания разъясняет соответствующее требование.
2.3. Политика применяется к Сайту и описанной здесь обработке. Сторонние сайты, на которые ведут ссылки, используют собственные политики. Компания не контролирует обработку независимыми третьими лицами, но сохраняет ответственность за собственную передачу данных и обязанности в отношении поставщиков, действующих по ее поручению.
2.4. Обработка регулируется применимыми федеральными законами Объединенных Арабских Эмиратов и законами эмирата Дубай, включая Федеральный декрет-закон № 45 от 2021 года о защите персональных данных в пределах его применимости. В соответствующих случаях действуют специальные нормы о банковских и кредитных данных. Сохраняется действие применимых международных договоров и обязательных требований иных юрисдикций в случаях их правовой применимости.
2.5. В отношении обращений через Сайт, деловых контактов и собственных обязанностей по соблюдению закона Компания выступает оператором. Если данные клиентов торговой организации обрабатываются исключительно по ее документированному поручению, Компания действует как обработчик по соответствующему договору. Торговая организация определяет собственные цели и обязана предоставлять надлежащее уведомление о конфиденциальности. Компания выступает самостоятельным оператором в отношении обработки, которую она самостоятельно определяет для выполнения собственных правовых обязанностей.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОХВАТЫВАЕМЫЕ ПОЛИТИКОЙ
3.1. Компания защищает персональные данные, предоставляемые через формы регистрации, обратной связи и заказа услуг, переписку и иные согласованные каналы. В зависимости от формы или услуги они могут включать фамилию, имя и отчество при наличии; контактный телефон; адрес электронной почты; предпочтительный канал связи; сведения, добровольно сообщенные в обращении.
3.2. При необходимости для подключения или платежных услуг Компания также может обрабатывать сведения о представителях и бенефициарных владельцах торговой организации, их полномочиях и идентификации, учетные и расчетные сведения, данные о заказах, операциях, возвратах, спорах и подтверждениях оплаты. Конкретный запрос должен соответствовать услуге или правовому требованию. Общие формы обратной связи Сайта не предназначены для проверочных кодов карт, паролей или ненужных копий документов, удостоверяющих личность.
3.3. При обращении к Сайту могут передаваться технические данные: IP-адрес; cookies и аналогичные идентификаторы; сведения о браузере и операционной системе; время доступа; запрошенная страница; адрес предыдущей страницы; а при законном включении соответствующей функции - сведения о рекламном блоке или взаимодействии с ним. IP-адрес может использоваться для определения примерного местоположения в целях безопасности и предотвращения мошенничества; это отличается от точной геолокации устройства.
3.4. Необходимые cookies обеспечивают такие функции, как сеансы, авторизация и безопасность. Необязательные аналитические, рекламные cookies и пиксели, если они используются, должны применяться с учетом выбора и согласия, требуемых применимым правом. Их описание в Политике само по себе не включает эти технологии и не является согласием на них.
3.5. Пользователь может управлять cookies через доступные настройки конфиденциальности Сайта или настройки браузера. Отключение необходимых cookies может препятствовать авторизации или работе отдельных функций. При использовании необязательных технологий сведения об их целях, поставщиках и сроках действия предоставляются в соответствующем уведомлении или настройках до запроса согласия
3.6. Данные поступают от Пользователей, их устройств и при необходимости для Услуг - от торговых организаций, банков или иных участников платежей при наличии законного основания передачи. Компания стремится поддерживать точность данных и вправе запрашивать соразмерную и необходимую проверку. Иные полученные персональные сведения защищаются на тех же основаниях и не используются для несовместимой цели без законного основания.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Компания может обрабатывать персональные данные для следующих целей на основании согласия либо предусмотренного законом основания обработки без согласия, применимого к конкретной операции:
4.1.1. Идентификация Пользователя, ответ на обращение или запрос дистанционной консультации и совершение запрошенных лицом действий до заключения договора. Обработка осуществляется на соответствующем договорном или преддоговорном основании, если оно применимо, либо на основании согласия, когда оно необходимо.
4.1.2. Поддержание связи, направление сервисных уведомлений, обработка заявок и обращений в поддержку, предоставление доступа к личному кабинету, обработка платежей и подтверждений, возвратов или споров. Основанием является исполнение соответствующего договора, правовая обязанность или иное конкретное основание, допускаемое законом; при необходимости получается согласие.
4.1.3. Защита Сайта и платежных сервисов, предотвращение мошенничества, проверка точности и полноты сведений, выполнение применимых требований идентификации, противодействия финансовым преступлениям, учета и регулирования. Обработка должна быть необходимой и основываться на соответствующей правовой обязанности или ином предусмотренном законом основании; цель безопасности сама по себе не допускает неограниченного сбора.
4.1.4. Направление рекламных обновлений об услугах, специальных предложений, сведений о ценах, новостных рассылок или предложений партнеров и осуществление рекламы только при наличии согласия, требуемого применимым правом. Пользователь может отказаться от рассылки доступным способом в сообщении либо по адресу info@mozex.net. Отказ не препятствует получению необходимых сервисных сообщений без рекламы.
4.1.5. Предоставление доступа к продуктам или сервисам партнера по запросу Пользователя на применимом договорном основании или на основании согласия с передачей лишь необходимых сведений. Независимые партнеры предоставляют собственную информацию о конфиденциальности. Наличие ссылки на партнера не является согласием на передачу персональных данных.
4.1.6. Анализ использования Сайта и улучшение его функций при законном применении соответствующих средств и получении необходимого согласия; предъявление, осуществление или защита правовых требований в допускаемых законом случаях.

5. ОБРАБОТКА, ХРАНЕНИЕ, ПЕРЕДАЧА И ЗАЩИТА
5.1. Данные могут обрабатываться автоматизированными системами и уполномоченными сотрудниками при необходимости. Компания собирает лишь относящиеся к заявленным целям и соразмерные им сведения, ограничивает доступ и хранит данные в идентифицируемой форме только в течение срока, необходимого для целей или установленного законом. Политика не разрешает бессрочное хранение.
5.2. Данные обращений и контактов хранятся в течение срока, необходимого для рассмотрения запроса и последующего взаимодействия. Учетные и договорные данные сохраняются на период обслуживания и применимые сроки, связанные с законом, учетом или требованиями. Маркетинговые данные используются до отзыва согласия или прекращения соответствующей цели; минимальная запись об отказе может сохраняться, когда это законно необходимо для соблюдения отказа. Технические журналы хранятся лишь для необходимых эксплуатационных целей и безопасности, а сроки cookies раскрываются в соответствующей информации о них.
5.3. Когда применяется договор Компании о платежных услугах, связанные с платежами данные и записи хранятся пять лет после завершения соответствующей операции или прекращения отношений, в зависимости от того, что наступит позднее, если это необходимо и законно для соблюдения требований, учета или защиты по требованиям. Иной обязательный срок имеет приоритет. Это правило не устанавливает пятилетний срок для всех данных посетителя Сайта. После окончания применимого срока данные удаляются или необратимо обезличиваются, если дальнейшее хранение не имеет правового основания; доступ к сохраняемым записям ограничивается.
5.4. Необходимые сведения могут передаваться уполномоченным сотрудникам; поставщикам хостинга, связи, поддержки и технических услуг при надлежащих гарантиях; банкам-эквайерам, платежным системам и участникам платежей, необходимым для выбранной услуги; профессиональным консультантам; компетентным органам, когда раскрытие обязательно или разрешено на конкретном правовом основании. Независимые получатели отвечают за собственную обработку. Компания не продает персональные данные и не публикует их для посторонних целей.
5.5. Поставщики, обрабатывающие данные по поручению Компании, должны соблюдать надлежащие инструкции и обязанности конфиденциальности и безопасности. Раскрытие ограничивается необходимым объемом. Передача органам власти осуществляется в рамках применимого законного запроса или порядка отчетности; сам факт обращения органа не означает предоставления неограниченного доступа.
5.6. При передаче данных за пределы ОАЭ Компания соблюдает применимые требования трансграничной передачи, включая статьи 22 и 23 Федерального декрета-закона № 45 от 2021 года в пределах их применимости, соответствующие гарантии и отраслевые ограничения. В зависимости от обстоятельств законным механизмом могут быть признанный уровень защиты, применимое международное соглашение, договорные гарантии или иное допускаемое законом основание. При необходимости запрашивается согласие; Политика не является безусловным согласием на передачу в любую страну. Информацию о соответствующих направлениях передачи и гарантиях можно запросить по адресу info@mozex.net.
5.7. Компания применяет надлежащие организационные и технические меры против неправомерного или случайного доступа, утраты, изменения, уничтожения и раскрытия, включая ограничения доступа, обязанности конфиденциальности, защищенную передачу и иные меры, соразмерные риску. При работе с данными платежных карт действуют применимые требования PCI DSS. Эти меры снижают риск, но не гарантируют невозможность любого инцидента безопасности.
5.8. При нарушении безопасности персональных данных Компания расследует обстоятельства, ограничивает последствия и принимает надлежащие меры устранения. Уведомления затронутым лицам, торговым организациям и компетентным органам направляются в случаях и сроки, предусмотренные применимым правом, с учетом роли Компании. Компания содействует уменьшению неблагоприятных последствий.

6. ПРАВА И ОБЯЗАННОСТИ
6.1. Пользователь предоставляет достоверные сведения, необходимые для запрошенной услуги, сообщает о значимых изменениях и защищает свои учетные данные. Лицо, передающее чужие персональные данные, должно иметь законное основание и предоставить необходимое уведомление. Не следует направлять ненужные чувствительные сведения через общие каналы связи.
6.2. Компания использует данные только для законных раскрытых целей, защищает конфиденциальность, ограничивает неправомерное раскрытие, поддерживает надлежащую безопасность и проверяет обоснованные сообщения о неточности или незаконной обработке. Когда этого требует закон, соответствующая обработка ограничивается на период проверки.
6.3. С учетом применимого права и предусмотренных им исключений субъект вправе запросить сведения об обработке и доступ к своим данным, исправление или дополнение, удаление, ограничение или прекращение обработки, переносимость в применимых случаях, а также возразить против соответствующей обработки, включая прямой маркетинг. В применимых случаях могут осуществляться права в отношении решений, основанных исключительно на автоматизированной обработке, включая пересмотр или участие человека, когда это требуется. Это положение не означает, что такие решения используются в отношении каждого Пользователя.
6.4. Если обработка основана на согласии, его можно отозвать в любое время обращением на info@mozex.net либо через доступный соответствующий элемент управления. Отзыв не делает ранее законную обработку неправомерной и не требует удаления записей, которые должны сохраняться на самостоятельном законном основании. Компания разъясняет применимое ограничение.
6.5. Обращения направляются на info@mozex.net или по почтовому адресу из раздела 9 со сведениями, достаточными для понимания запроса и соответствующих отношений. Компания может запросить соразмерное подтверждение личности или полномочий без избыточного сбора данных и отвечает в установленный применимым законом срок. При невозможности полностью удовлетворить запрос Компания разъясняет законную причину и доступные способы обжалования, когда это требуется.
6.6. Если Компания обрабатывает данные только по поручению торговой организации, она содействует ей в рассмотрении обращений и при необходимости направляет запрос ей. Субъекты сохраняют право жалобы в компетентный орган защиты данных или отраслевого контроля, включая UAE Data Office в пределах его компетенции, и право судебной защиты по применимому законодательству.

7. ОТВЕТСТВЕННОСТЬ
7.1. Компания отвечает за неправомерную обработку или неисполнение своих обязанностей в соответствии с применимым правом ОАЭ и иными действующими обязательными нормами. Политика не исключает ответственность или способы защиты, которые нельзя исключить по закону.
7.2. Законное раскрытие на основании действительного согласия или иного правового основания само по себе не является нарушением конфиденциальности. Общедоступность сведений или их получение от третьего лица не прекращают автоматически их статус персональных данных и не освобождают от ответственности за незаконную обработку. Ответственность за конкретный инцидент определяется по применимому праву и его обстоятельствам.

8. ОБРАЩЕНИЯ И РАЗРЕШЕНИЕ СПОРОВ
8.1. Пользователь вправе направить Компании письменную претензию для добровольного урегулирования. Компания сообщает результат в течение 30 календарных дней после получения, если не применяется более короткий обязательный срок. Претензионный порядок не задерживает рассмотрение запроса субъекта данных, для которого законом установлен более короткий срок.
8.2. При недостижении соглашения спор может быть передан в компетентные суды Дубая, ОАЭ, с учетом обязательных правил подсудности и прав, предоставленных применимым законодательством. Политика не препятствует жалобе в компетентный орган, срочным мерам защиты или своевременному обращению в суд. Предварительное обращение в Компанию не является отказом от этих обязательных прав или их ограничением.
8.3. К Политике применяется право, указанное в пункте 2.4. Действие применимых обязательных гарантий и международных договоров сохраняется; общее указание международных принципов не заменяет национальные обязанности по защите персональных данных

9. ИЗМЕНЕНИЯ И КОНТАКТНЫЕ СВЕДЕНИЯ
9.1. Компания вправе обновлять Политику в связи с изменением обработки или правовых требований. Действующая версия размещается по адресу https://mozex.net/policy и применяется с опубликования, если не указана более поздняя дата. О существенных изменениях сообщается надлежащим способом; новое согласие, требуемое законом, получается до начала соответствующей обработки. Опубликование не может задним числом сделать незаконную обработку правомерной.
9.2. Английская и русская версии выражают одну Политику и толкуются согласованно. Ни одна не имеет приоритета. Обе группы идентификационных сведений относятся к одной Компании. Вопросы, запросы и жалобы по персональным данным направляются по следующим реквизитам:

Джи ПИ ТИ Финанс - Пэймент Сервисес Провайдер Эст.
ИНН 9909643654
Адрес: Онтарио Тауэр, Бизнес Бэй, офис C1804-99, Дубай, ОАЭ.
Электронная почта: info@mozex.net
Телефон: +971 54 377 1313
Сайт: https://mozex.net
Политика конфиденциальности: https://mozex.net/policy